灌水区
-
Web攻击的危害与特点
今天看到一张图片，非常有意思，咱们看看Web攻击的危害与特点 特点 Web攻击特点是规模化，自动化，危害被国家高度重视 黑客编写自动攻击程序对有相同漏洞的Web应用发起规模化攻击是最常见的方式。据《2019年Web应用安全年度报告》过去一年98%的网站都遭受过不同程度的Web攻击。 --《网络安全法》规定网络运营者要保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。 --… -
使用 composer 开发拓展包
当前 Thinkphp 版本 v5.1.39 LTS 由于tp5.1的图像验证码功能是基于session的，且不支持拓展成其他存贮方式。 在前后端完全分离的情况下，使用Jwt鉴权，验证码功能直接废了。所以我改装了一下 tp5.1 的验证码功能模块，通过 cache 的方式实现前后端分离的情况下，对验证码进行验证。 另外使用 Composer 方式创建一个库前后端分离的图片验证码库 1、建立一个仓库… -
fiddler4抓取微信小程序包失效
背景：今天打开Fiddler4抓包微信小程序发现无法查看小程序api。 一开始怀疑HTTPS证书问题，多次检查后发现应该是PC的微信小程序安全策略更新所致，但是道高一尺魔高一丈。 网上已经有人研究出破解之法，可以看看这篇 参考文章 工具：Fiddler4 以下是我亲测可用的操作步骤 1，打开任务管理器找到小程序的应用，右键打开文件所在位置 找到 Plugins 目录，比如我的目录如下 C:\Use… -
wdlinux nginx低版重写问题
wdlinux 环境使用 nginx 时，重写的配置是有问题的，比如说 thinkphp5 的重写，配置完成后还是 404 正确的配置 Nginx demo 如下 80 端口 server { listen 80; root /www/web/test/public_html; server_name test.com; index index.html index.php index.htm; … -
PHP 精确运算函数bcadd,bcsub,bcmul,bcdiv
php 在使用加减乘除等运算符计算的时候会把未定义类型的操作数转成浮点数然后进行算术运算 有句话说的好，永远不要相信浮点数结果精确到了最后一位，也永远不要比较两个浮点数是否相等。如果确实需要更高的精度，应该使用任意精度数学函数 浮点数运算示例 $a = '49'; $v = '48.98'; echo $a - $v; 正常来讲这里应该返回 0.2 吧，可实… -
如何使用阿里云邮件推送
使用场景：使用阿里云邮件推送服务发送邮箱验证码 这里只介绍使用阿里云邮件推送必备操作，官方文档太多太杂了 发信准备（发送验证码场景只需要三个步骤，其他不需要） 设置发信域名。 设置发信地址。 验证回信域名 登录 邮件推送控制台。 在控制台左侧导航栏里，单击 邮件设置 > 发信域名，进入 域名管理 页面。 单击 域名管理 页面右上角 新建域名 按钮，弹出新建域名对话框。 在对话框中，填写您的域… -
PHP 配置实时输出结果
在web应用中需要PHP页面实时输出结果，在正常环境正常工作的测试代码如下： <font size="4"> <?php header('Content-type: text/html; charset=utf-8'); echo 'Begin ...<br />'; for( $i = 0 ; $i <… -
DolphinPHP Excel 导入导出插件实例
官方提供的这个导入导出插件直接支持导入导出时插入到某个数据表 导入各参数说明 * 导出Excel * @param string $expTitle 文件名称 * @param array $expCellName 表头 * @param array $expTableData 数据 * @param array $mergeCells 合并单元格 导入实例 public function exp… -
阿里云数据盘拓容不生效
今天发现服务器使用数据盘快满了，看到阿里云有在线拓容的服务，想着试一下，没想到翻车了，重启之后服务器挂载的云盘直接没了。 于是赶紧找拓容文档 https://help.aliyun.com/document_detail/113316.html 操作流程如下： 1、阿里云购买拓容服务，直接下单购买即可。我从30G拓容到60G 2、依次执行以下命令用于查看系统状态： 【查看云盘挂载情况】 df -T…
